Polityka prywatności

Data ostatniej aktualizacji: 20 października 2026

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Rimarif Partners Sp. z o.o., ul. Corellego 9/4, 03-289 Warszawa, NIP 5223018519.

E-mail

biuro@mikolajnaswieta.pl

Telefon

+48501013103

2. Jakie dane zbieramy i po co

Zamówienie wizyty

Konto w serwisie i w aplikacji

Konto nie jest obowiązkowe — wizytę zamówisz bez niego. Jeśli je założysz, przetwarzamy adres e-mail, hasło (w postaci nieodwracalnego skrótu), imię, nazwisko i telefon, żeby pokazać Ci Twoje wizyty i faktury (art. 6 ust. 1 lit. b RODO).

Aplikacja MikołajNaŚwięta.pl

Aplikacja przetwarza to samo, co strona, oraz dodatkowo:

• identyfikator instalacji — losowy numer nadawany przy pierwszym uruchomieniu. Służy wyłącznie do ograniczania liczby zapytań do naszego serwera; nie mówi nic o urządzeniu ani o osobie;
• token powiadomień (Firebase Cloud Messaging) — adres, pod który Google dostarcza powiadomienie o Twojej wizycie. Powstaje dopiero, gdy zgodzisz się na powiadomienia;
• model urządzenia i wersja aplikacji — żeby przy zgłoszeniu usterki wiedzieć, czego dotyczy;
• zgłoszenia błędów (Sentry) — techniczny opis awarii aplikacji. Nie wysyłamy tam treści Twoich zamówień;
• statystyki użycia (Firebase Analytics) — które ekrany są otwierane i jak często, żeby wiedzieć, gdzie aplikacja sprawia kłopot. Bez wiązania z Twoim imieniem, adresem ani kontem (art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w ulepszaniu aplikacji);
• identyfikator wyświetlania reklam (Google Advertising ID) — pobiera go automatycznie Firebase Analytics razem ze statystykami. W aplikacji nie wyświetlamy reklam i nie łączymy tego identyfikatora z Twoim kontem ani zamówieniami. Możesz go w każdej chwili usunąć albo zresetować w ustawieniach telefonu: Ustawienia → Google → Reklamy (u części producentów nazwy menu są nieco inne).

Aplikacja nie prosi o dostęp do lokalizacji, aparatu, kontaktów ani plików. Jedyne uprawnienie, o które pyta, to zgoda na powiadomienia.

Strona internetowa

Pliki cookies i narzędzia analityczne opisaliśmy osobno — polityka cookies. Bez Twojej zgody nie uruchamiamy żadnego skryptu śledzącego.

Meta Pixel i pomiar skuteczności reklam

Jeśli zgodzisz się na pliki cookies marketingowe, po złożeniu zamówienia na stronie przekazujemy informację o nim spółce Meta Platforms Ireland Limited (operatorowi Facebooka i Instagrama) — z Twojej przeglądarki (Meta Pixel) oraz bezpośrednio z naszego serwera (Conversions API). Przekazujemy: numer i wartość zamówienia, adres IP, informacje o przeglądarce, identyfikatory plików cookies Meta oraz adres e-mail, numer telefonu, imię i nazwisko — te cztery dane wyłącznie w postaci zaszyfrowanego skrótu (SHA-256), z którego nie da się ich wprost odczytać.

Meta używa tych informacji, żeby powiązać zamówienie z reklamą, którą wcześniej zobaczyłeś(-aś), i żeby mierzyć oraz poprawiać skuteczność naszych reklam. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili w ustawieniach plików cookies — od tej chwili niczego już nie przekazujemy. Bez zgody zamówienie przyjmujemy tak samo, a Meta nie dostaje o nim żadnej informacji.

W zakresie zbierania i przekazania tych danych jesteśmy z Meta współadministratorami (dodatek o współadministrowaniu). Dalsze przetwarzanie przez Meta opisuje polityka prywatności Meta. Prawa wynikające z RODO możesz wykonywać zarówno wobec nas, jak i wobec Meta.

Dotychczasowi klienci a nasze reklamy

Jeśli zapłaciłeś(-aś) za zamówienie w latach 2023–2025, przekazujemy Meta Twój adres e-mail i numer telefonu — wyłącznie jako zaszyfrowany skrót (SHA-256). Meta porównuje go ze swoimi kontami tylko po to, żeby nie pokazywać Ci reklam przeznaczonych dla osób, które jeszcze nas nie znają. Nie używamy tej listy, żeby kierować do Ciebie reklamy. Meta usuwa skróty, których nie dopasowała do żadnego konta.

Podstawą jest nasz prawnie uzasadniony interes, czyli rozsądne wydawanie budżetu reklamowego (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić, pisząc na biuro@mikolajnaswieta.pl. Usunięcie konta działa tak samo. W obu przypadkach znikasz z listy najpóźniej następnego dnia.

3. Komu przekazujemy dane

Nie sprzedajemy danych. Przekazujemy je tym, bez których usługa nie mogłaby się odbyć, a jeśli zgodzisz się na pliki cookies marketingowe — także Meta, do pomiaru skuteczności reklam (opis wyżej, „Meta Pixel i pomiar skuteczności reklam”):

Część z tych podmiotów ma siedzibę poza Europejskim Obszarem Gospodarczym (m.in. w Stanach Zjednoczonych). Przekazanie odbywa się wtedy na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji o odpowiednim stopniu ochrony (Ramy ochrony danych UE–USA).

4. Jak długo przechowujemy dane

Faktury i dokumenty księgowe

5 lat, licząc od końca roku, w którym upłynął termin płatności podatku — obowiązek ustawowy, nie nasza decyzja.

Dane zamówienia i przebiegu wizyty

Do upływu terminu przedawnienia roszczeń związanych z umową, a jeśli dotyczą faktury — przez okres wskazany wyżej.

Konto

Do czasu jego usunięcia przez Ciebie. Usuwasz je sam(a): usuń konto albo w aplikacji (Profil → Usuń konto).

Zgody marketingowe

Do czasu wycofania. Samo wycofanie zapisujemy na stałe — to jedyny dowód, że i kiedy je uszanowaliśmy.

Zgłoszenia błędów aplikacji

Krótkoterminowo, zwykle do 90 dni.

5. Twoje prawa

W każdej chwili masz prawo:

• dostać kopię swoich danych i sprostować te, które są błędne;
• żądać usunięcia danych — z zastrzeżeniem niżej;
• żądać ograniczenia przetwarzania;
• przenieść dane do innego administratora;
• wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• wycofać każdą zgodę — bez wpływu na to, co zrobiliśmy zgodnie z prawem, zanim ją wycofałeś(-aś).

Żądania w sprawie danych kierujesz na biuro@mikolajnaswieta.pl. Zgodami marketingowymi zarządzasz sam(a), bez logowania — odnośnik „Moje zgody" jest w stopce każdej wiadomości, którą od nas dostajesz. Jeśli masz konto, znajdziesz je także w panelu klienta po zalogowaniu.

6. Skarga do organu nadzorczego

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Czy trzeba podawać dane

Podanie danych jest dobrowolne, ale bez nich nie da się zamówić wizyty — Mikołaj nie miałby dokąd przyjechać ani do kogo mówić. Dobrowolne i całkowicie niezależne od zamówienia są natomiast zgody na wiadomości marketingowe: ich brak niczego nie ogranicza.

8. Dzieci

Usługa jest adresowana do osób dorosłych. Dane dzieci podaje rodzic lub opiekun przy zamawianiu wizyty i wykorzystujemy je wyłącznie do jej przygotowania — nie budujemy z nich żadnych profili i nie używamy ich do marketingu. Nie zbieramy danych bezpośrednio od dzieci.

9. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany i nie profilujemy Cię w sposób wywołujący skutki prawne.

10. Zmiany polityki

Gdy zmienimy zakres przetwarzania — na przykład dodamy do aplikacji funkcję wymagającą nowych danych — zaktualizujemy ten dokument i datę na jego górze. O istotnych zmianach poinformujemy osoby, które mają u nas konto.